Cyberbezpieczeństwo pracy zdalnej w małej firmie – poradnik

Praca zdalna zmieniła architekturę bezpieczeństwa małej firmy – granica sieci przestała istnieć w tradycyjnym sensie. Zamiast jednego chronionego biura masz teraz dziesiątki punktów wejścia: domowe routery, prywatne laptopy, smartfony dzieci współdzielone z laptopem pracownika i konta SaaS dostępne z każdego miejsca na świecie. Ten artykuł pokazuje krok po kroku, jak zabezpieczyć zdalną pracę zespołu bez działu IT i bez korporacyjnego budżetu.

Najważniejsze informacje z tego artykułu:

• Cyberbezpieczeństwo pracy zdalnej w małej firmie to nie ochrona jednego komputera, lecz zarządzanie rozproszoną siecią urządzeń, kont i dostawców usług.
• Wieloskładnikowe uwierzytelnianie (MFA) dla poczty, VPN i kont administracyjnych to jeden z najważniejszych kroków obniżających ryzyko przejęcia konta.
• Sam VPN nie wystarcza – równie ważne jest zarządzanie urządzeniami, kontrola dostępu aplikacyjnego i oddzielenie kont uprzywilejowanych od zwykłych.
• Kopie zapasowe muszą być projektowane tak, by atakujący z uprawnieniami administratora nie mógł ich zniszczyć – sama synchronizacja z OneDrive lub Google Drive nie jest wystarczającą kopią zapasową.
• Małe firmy reagują na incydenty bezpieczeństwa średnio 11,7 godziny, podczas gdy duże przedsiębiorstwa robią to w 4,2 godziny – plan reagowania na incydenty powinien być gotowy zanim zajdzie taka potrzeba.

Jak zabezpieczyć cyberbezpieczeństwo pracy zdalnej w małej firmie?

Zacznij od zmiany sposobu myślenia o całym problemie. Klasyczne podejście – firewall w biurze, serwer za ścianą, pracownicy w tej samej sieci – przestało działać z chwilą, gdy ktokolwiek zaczął pracować spoza biura. Każdy zdalny pracownik to osobny punkt wejścia do firmowych danych, a każde urządzenie i konto, które ma dostęp do firmowych zasobów, jest częścią Twojej infrastruktury bezpieczeństwa – niezależnie od tego, czy jest Twoją własnością.

ENISA, europejska agencja ds. cyberbezpieczeństwa, wskazuje wprost, że praca zdalna zwiększa ryzyko przez trzy główne kanały: prywatne urządzenia, prywatne usługi chmurowe i niedostatecznie zabezpieczone połączenia zdalne. NIST z kolei zaleca zakładać, że sieć między urządzeniem pracownika a firmą jest niezaufana – może umożliwiać podsłuch lub modyfikację transmisji. To ważna zmiana perspektywy: celem nie jest tylko szyfrowanie połączenia, lecz weryfikacja tożsamości, stanu urządzenia i zakresu dostępu przy każdym logowaniu.

Poniżej opisuję konkretne kroki, które razem tworzą sensowny poziom ochrony dla małej firmy.

Krok 1 – Zinwentaryzuj, co masz

Zanim cokolwiek zabezpieczysz, musisz wiedzieć, co istnieje. W praktyce właściciele małych firm często nie mają pełnej listy kont, urządzeń ani usług SaaS, z których korzysta zespół.

Zrób inwentaryzację w czterech kategoriach:

• Konta – lista wszystkich kont pracowniczych, administracyjnych, usługowych i kont u dostawców z dostępem do firmowych danych.
• Urządzenia – laptopy, telefony, tablety, zarówno firmowe, jak i prywatne używane do pracy.
• Usługi SaaS – poczta, CRM, przestrzeń plikowa, narzędzia do fakturowania, helpdesk, komunikatory.
• Dostawcy z dostępem – firma IT, biuro rachunkowe, operator backupu, dostawca oprogramowania kadrowego.

Ta lista to punkt startowy do każdej kolejnej decyzji bezpieczeństwa.

Krok 2 – Zamknij otwarte usługi publiczne

RDP (protokół zdalnego pulpitu) wystawiony bezpośrednio na internet to jeden z najczęściej atakowanych punktów w infrastrukturze małych firm. Automatyczne skanery szukają otwartych portów RDP bez przerwy. Jeśli używasz RDP, udostępniaj go wyłącznie przez VPN z włączonym MFA albo przez dedykowany gateway z kontrolą źródła połączenia i ograniczeniem do konkretnych użytkowników.

To samo dotyczy paneli administracyjnych routerów, serwerów NAS i innych urządzeń wystawionych na publiczny adres IP. Zamknij porty, których nie używasz. Sprawdź, jakie usługi są widoczne z zewnątrz – możesz to zrobić za pomocą darmowych skanerów takich jak Shodan lub nmap.

Krok 3 – Wdróż MFA dla wszystkich krytycznych kont

Wieloskładnikowe uwierzytelnianie (MFA) to weryfikacja tożsamości za pomocą co najmniej dwóch niezależnych czynników – najczęściej hasła i jednorazowego kodu lub klucza sprzętowego. Włącz je dla poczty, przestrzeni plikowej, VPN i kont administracyjnych. To jeden krok, który dramatycznie ogranicza ryzyko przejęcia konta przez phishing lub wykradzione hasło.

Jeśli chodzi o wybór metody MFA – kody SMS są słabsze, bo mogą zostać przechwycone przez atakującego podstawiającego fałszywą stronę logowania. Aplikacje generujące jednorazowe kody (TOTP), takie jak Google Authenticator czy Microsoft Authenticator, są lepsze. Dla kont administracyjnych i właściciela firmy warto rozważyć standard FIDO2/WebAuthn lub klucze passkey, które opierają się na kryptografii klucza publicznego powiązanej z konkretną domeną – tego rodzaju MFA jest odporne na ataki pośredniczące.

Wskazówka: Lista dozwolonych krajów logowania bywa skuteczniejsza niż skomplikowana polityka haseł. Jeśli Twoja firma realnie pracuje tylko z Polski, skonfiguruj reguły w Microsoft 365 lub Google Workspace tak, żeby logowania z innych krajów wymagały dodatkowego potwierdzenia albo były blokowane automatycznie.

Krok 4 – Rozdziel konta zwykłe od administracyjnych

W małych firmach właściciel często jest jednocześnie administratorem poczty, finansów i wszystkich systemów – i loguje się do nich z tego samego konta, na tym samym laptopie, na którym klika linki w mailach od klientów. To oznacza, że jedno kliknięcie złośliwego załącznika może dać atakującemu dostęp do całej infrastruktury.

Rozdziel konta tak, żeby codzienne zadania – odczytywanie poczty, praca w CRM, wystawianie faktur – były wykonywane na koncie z ograniczonymi uprawnieniami. Do zadań administracyjnych używaj osobnego konta, logowanego tylko wtedy, gdy jest to naprawdę potrzebne. Dotyczy to też usług SaaS: konto właściciela jako globalny administrator Microsoft 365 lub Google Workspace nie powinno być tym samym kontem, z którym pracujesz na co dzień.

Krok 5 – Zadbaj o urządzenia

Minimalne wymagania dla urządzeń używanych do pracy zdalnej:

• Szyfrowanie dysku – BitLocker na Windows, FileVault na macOS; chroni dane w razie kradzieży lub zgubienia laptopa.
• Automatyczne aktualizacje systemu i oprogramowania – większość poważnych incydentów wykorzystuje luki, na które łatki były dostępne od tygodni.
• Blokada ekranu z krótkim czasem – komputer bez blokady w kawiarni czy u klienta to otwarte drzwi.
• EDR zamiast samego antywirusa – centralnie zarządzane narzędzie do wykrywania i reagowania na zagrożenia na urządzeniu końcowym (Endpoint Detection and Response) daje Ci telemetrię i możliwość izolacji zainfekowanego hosta; sam antywirus nie wystarczy.
• Zakaz lokalnych uprawnień administratora – pracownik bez uprawnień administratora na swoim komputerze nie może przypadkowo (lub celowo) zainstalować złośliwego oprogramowania.

Jeśli pracownicy używają prywatnych telefonów do firmowej poczty lub aplikacji, rozważ wdrożenie zarządzania aplikacjami mobilnymi (MAM – Mobile Application Management). To podejście lepsze niż pełne zarządzanie prywatnym telefonem pracownika: kontrolujesz tylko firmowe aplikacje, możesz zdalnie wyczyścić wyłącznie kontener firmowy i blokujesz kopiowanie danych firmowych do prywatnych aplikacji.

Krok 6 – Kontroluj dostęp aplikacyjny

Pracownik, który potrzebuje poczty, CRM i repozytorium dokumentów, nie powinien otrzymywać dostępu do całej sieci wewnętrznej. NIST zaleca ograniczanie zdalnego dostępu do minimalnego zakresu zasobów, których pracownik rzeczywiście potrzebuje. W środowisku Microsoft 365 lub Google Workspace możesz to osiągnąć przez polityki dostępu warunkowego – dostęp jest przyznawany na podstawie użytkownika, urządzenia, lokalizacji i ryzyka logowania, a nie tylko na podstawie poprawnie wpisanego hasła.

Jeśli używasz VPN, sprawdź, czy masz włączone dzielenie ruchu (split tunneling) i czy wiesz, które aplikacje idą przez tunel, a które łączą się bezpośrednio. Split tunneling poprawia wydajność, ale może powodować, że ruch do usług SaaS, DNS lub chmurowych dysków ominie całkowicie kontrolę firmową.

Jakie są największe zagrożenia przy pracy zdalnej?

Badanie opisane w artykule „Effective Cybersecurity Strategies for Mitigating Remote Work” podaje, że próby phishingu wymierzone w pracowników zdalnych wzrosły w czasie pandemii o ponad 600%. Jedna na trzy małe i średnie firmy doświadczyła cyberataku w ostatnim roku – wynika z raportu Microsoft dotyczącego małych i średnich przedsiębiorstw. Skala problemu jest więc realna i dotyka firm każdej wielkości.

Zagrożenia przy zdalnej pracy w małej firmie to przede wszystkim:

• Phishing i przejęcie konta – e-mail z fałszywą fakturą, powiadomieniem z banku lub prośbą o pilne zatwierdzenie płatności to nadal najczęstsza ścieżka ataku.
• Kradzież tokena sesji – MFA nie chroni przed wykradzeniem aktywnej sesji z przeglądarki. Atakujący może ukraść token uwierzytelniający z Chrome lub Edge i korzystać z konta bez znajomości hasła i kodu MFA. Dlatego warto skracać czas życia sesji dla aplikacji o wysokim ryzyku i wymuszać ponowną autoryzację przy zmianie urządzenia lub lokalizacji.
• Współdzielone domowe komputery – ryzyko nie pochodzi tu z wirusów, lecz z synchronizacji profili przeglądarki, historii, haseł i plików między kontami prywatnymi domowników. Dane firmowe mogą trafiać do konta dziecka lub współmałżonka bez żadnego złośliwego zamiaru.
• Ransomware przez otwarte usługi i przejęte konta – ransomware rzadko zaczyna się od losowego wirusa. Najczęściej atakujący najpierw przejmuje konto, wchodzi przez usługę wystawioną do internetu lub wykorzystuje niezałataną lukę, a dopiero potem rozgląda się po sieci i atakuje kopie zapasowe.
• Niekontrolowane użycie prywatnych usług chmurowych – pracownik, który pilnie potrzebuje przesłać plik, korzysta ze swojego Gmaila lub prywatnego Dropboxa. To omija logi, filtry i procedury usuwania dostępu po zakończeniu zatrudnienia.

Z mojego doświadczenia przy analizach procesów w małych firmach wynika, że jednym z bardziej niedocenianych zagrożeń są integracje SaaS z uprawnieniami OAuth. Aplikacja podłączona do firmowej poczty z uprawnieniem „read/write mailbox” lub „offline access” działa dalej nawet po zmianie hasła przez pracownika. Takie autoryzacje warto regularnie przeglądać w panelu Google Workspace lub Microsoft 365 i cofać te, których już nie używasz.

Jak ustalić zasady bezpieczeństwa dla zespołu zdalnego?

Tylko 44% małych i średnich firm ma formalną strategię bezpieczeństwa, a 34% priorytetowo traktuje szkolenia pracowników – wynika z badania Microsoft. Tymczasem brak reguł oznacza, że każdy pracownik improvizuje, a standard bezpieczeństwa spada do poziomu najsłabszego ogniwa.

Zasady nie muszą być rozbudowanym dokumentem. Potrzebujesz konkretnych reguł w kilku obszarach:

• Urządzenia – które urządzenia mogą mieć dostęp do firmowych danych i na jakich warunkach (firmowe vs. prywatne, wymagania dotyczące szyfrowania i aktualizacji).
• Hasła i MFA – wymóg silnych haseł, menedżera haseł i włączonego MFA dla poczty i systemów firmowych.
• Sieci – zakaz korzystania z niezabezpieczonych publicznych sieci Wi-Fi bez VPN; wskazówki dotyczące sieci domowej (zmiana domyślnego hasła routera, wydzielona sieć dla urządzeń IoT).
• Dane – które dane można przenosić na zewnątrz, jak i kiedy; zasady dotyczące wydruków i dokumentów papierowych.
• Incydenty – co robić, gdy pracownik podejrzewa, że kliknął coś złośliwego, zgubił telefon lub laptop albo widzi dziwną aktywność na koncie.
• Offboarding – procedura kończenia dostępu po odejściu pracownika: zablokowanie konta, unieważnienie tokenów, usunięcie reguł przekierowania poczty, cofnięcie dostępu do współdzielonych folderów i aplikacji.

Ten ostatni punkt jest często pomijany. Gdy pracownik odchodzi, samo zablokowanie konta nie wystarczy – trzeba też usunąć delegacje skrzynki pocztowej, tokeny OAuth do aplikacji zewnętrznych i dostęp do współdzielonych linków w chmurze.

Udostępnione foldery w chmurze powinny mieć wyraźnie przypisanego właściciela po stronie firmy. Gdy właścicielem folderu jest były pracownik lub freelancer, firma może stracić kontrolę nad dostępem do własnych danych mimo opłacania usługi.

Jak szkolić pracowników z cyberbezpieczeństwa?

Duże firmy wydają średnio 152 dolary rocznie na pracownika na szkolenia z cyberbezpieczeństwa. Małe i średnie firmy – 63 dolary. Różnica widoczna jest też w czasie reakcji: 4,2 godziny w dużych organizacjach versus 11,7 godziny w MŚP. Tylko 33% małych firm oferuje jakiekolwiek szkolenia z bezpieczeństwa, a 22% tych zatrudniających mniej niż 20 osób zapewniło dodatkowe szkolenia zanim uruchomiło pracę zdalną.

Szkolenie nie musi oznaczać drogiego kursu. Skuteczniejsze od jednorazowego webinaru jest krótkie, regularne uczenie konkretnych zachowań. Skup się na tych obszarach:

• Rozpoznawanie phishingu – jak wygląda fałszywy e-mail, jak sprawdzić nadawcę, co robić, gdy coś budzi wątpliwości.
• Bezpieczne hasła i menedżer haseł – dlaczego używanie tego samego hasła wszędzie to problem i jak w praktyce używać narzędzia takiego jak Bitwarden lub 1Password.
• Procedura zgłaszania incydentów – pracownik powinien wiedzieć, do kogo dzwonić i co robić, gdy kliknie podejrzany link lub zgubi telefon z dostępem do firmowej poczty.
• Zasady korzystania z urządzeń i sieci – kiedy można użyć prywatnego komputera, jak korzystać z publicznego Wi-Fi, dlaczego nie należy korzystać z prywatnej skrzynki Gmail do przesyłania firmowych plików.

Wskazówka: Zamiast raz na rok przeprowadzać długie szkolenie, które nikt nie zapamiętuje, wysyłaj krótkie przypomnienia i przykłady raz w miesiącu – konkretny screenshot phishingowego e-maila, krótki opis ostatniego incydentu w branży, pytanie, które skłania do refleksji. To buduje nawyk czujności lepiej niż jednorazowy kurs.

Pracownik zdalny powinien mieć też osobny profil przeglądarki do pracy – nawet na firmowym komputerze. Mieszanie prywatnych rozszerzeń, synchronizacji konta Google czy Microsoft i firmowych sesji zwiększa ryzyko wycieku sesji lub danych.

Jak podejść do kopii zapasowych i reagowania na incydenty?

Kopie zapasowe odporne na atakującego

Kopię zapasową trzeba projektować tak, żeby atakujący posiadający uprawnienia administratora nie mógł jej zniszczyć. Synchronizacja folderu z OneDrive, Google Drive lub sieciowym dyskiem NAS nie jest niezależną kopią zapasową – jeśli ransomware zaszyfruje pliki lub pracownik przypadkowo je usunie, ta sama zmiana zsynchronizuje się do chmury w ciągu minut.

Kopie zapasowe SaaS nie zawsze obejmują dane usunięte celowo przez zalogowanego użytkownika. Dlatego potrzebujesz zestawu kopii:

• Kopia online – automatyczna, częsta, łatwa do odtworzenia; przydatna przy przypadkowym usunięciu danych.
• Kopia logicznie niezmienialna (immutable) – usługa backupu z wersjonowaniem, której nie można nadpisać ani usunąć z poziomu normalnego konta; chroni przed ransomware.
• Kopia offline lub oddzielona sieciowo – całkowicie odcięta od systemów firmowych i kont, do których ma dostęp atakujący.

Każda kopia powinna mieć osobne dane dostępowe, niepowiązane z głównym kontem administratora. Warto też określić dwa parametry przed wdrożeniem backupu: RPO (Recovery Point Objective) – ile danych możesz stracić, czyli jak często robimy kopię, oraz RTO (Recovery Time Objective) – jak długo możesz działać bez poczty, CRM lub plików. Dopiero znając te liczby, wiesz, jakie rozwiązanie backupowe jest wystarczające dla Twojej firmy.

Co równie ważne – testuj odtwarzanie regularnie, nie tylko tworzenie kopii. Firmy często odkrywają, że backup nie działał prawidłowo dopiero wtedy, gdy naprawdę go potrzebują.

Procedura reagowania na incydenty

Nie czekaj z planem na incydent. 49% małych firm nie wie, jak postąpić w razie cyberataku – wynika z badania Markel Direct. Tymczasem pierwsze minuty po wykryciu problemu decydują o tym, ile danych uda się uratować.

Dla przejętego konta kolejność działań powinna być następująca:

1. Unieważnij wszystkie aktywne sesje i tokeny (w Microsoft 365 lub Google Workspace można to zrobić jednym przyciskiem).
2. Zablokuj konto, zanim zresetujesz hasło.
3. Usuń reguły przekierowania poczty i delegacje skrzynki – atakujący często je zakładają, żeby mieć dalszy dostęp po odcięciu.
4. Przejrzyj logi logowania i sprawdź, które dane były dostępne lub pobierane.
5. Sprawdź inne konta, które korzystały z tego samego urządzenia.

Dla zainfekowanego laptopa: odetnij go od sieci (fizycznie lub przez MDM), nie kasuj od razu danych – mogą być potrzebne do ustalenia, co się stało. Zabezpiecz logi, a dopiero potem odtwarzaj system.

Ustal z góry, kto ma uprawnienia do podjęcia każdej z tych decyzji – kto może odłączyć system, kto kontaktuje się z ubezpieczycielem, kto informuje klientów. Brak kanału komunikacji niezależnego od firmowej poczty to częsty problem – jeśli e-mail jest niedostępny, jak skontaktujesz się z zespołem?

Wskazówka: Przeprowadź raz w roku ćwiczenie z realnym scenariuszem: pracownik zatwierdził logowanie MFA, po godzinie znikają pliki, atakujący tworzy regułę przekierowującą pocztę. Przejdź krok po kroku przez procedurę reakcji. Ćwiczenie ujawni brak zapasowych administratorów, nieznane zależności SaaS i problemy z dostępem do backupu.

Jak chronić dane osobowe przy pracy zdalnej i spełnić wymagania RODO?

UODO podkreśla, że praca zdalna nie zwalnia pracodawcy z obowiązków administratora danych osobowych. Jeśli pracownicy przetwarzają dane klientów, kandydatów, kontrahentów lub pracowników z domu, odpowiadasz za to, żeby środki ochrony były adekwatne do ryzyka.

Obowiązki dotyczące ochrony danych przy pracy zdalnej obejmują kilka obszarów, które łatwo przeoczyć:

• Dokumenty papierowe – powinny być wynoszone z biura tylko wtedy, gdy są niezbędne, przechowywane w zamknięciu i niszczone zgodnie z procedurą; nie w domowym koszu na śmieci.
• Drukarki i skanery domowe – zapamiętują historię skanowania, mają aplikacje chmurowe producenta i często pozostają skonfigurowane na prywatnym koncie pracownika. To niedoceniany kanał wycieku danych.
• Ekrany i rozmowy – praca z domu oznacza, że domownicy mogą przypadkowo widzieć lub słyszeć dane klientów. Warto ustalić zasady dotyczące przestrzeni pracy i słuchawek.
• Nagrania wideokonferencji – kto ma do nich dostęp, gdzie są przechowywane, jak długo i kto może je usunąć.
• Lokalne kopie danych – pliki pobrane na prywatny laptop albo zsynchronizowane z prywatnym kontem Google Drive pozostają poza kontrolą firmy.

Wrażliwe dane powinny być dostępne przez kontrolowaną aplikację z dostępem przez przeglądarkę, a nie kopiowane na lokalny dysk. Dla urządzeń prywatnych (BYOD) warto z góry ustalić, czy firma może wymazać kontener służbowy i jak wygląda odcięcie dostępu po zakończeniu zatrudnienia lub zgubieniu telefonu.

Z perspektywy moich doświadczeń przy analizach procesów w małych firmach widzę, że większość problemów z RODO przy pracy zdalnej wynika nie ze złej woli, lecz z braku procedur. Pracownicy improvizują, bo nikt im nie powiedział, jak powinni postępować z dokumentem, który skończyли przeglądać na domowym laptopie.

Jak zarządzać ryzykiem związanym z zewnętrznymi dostawcami?

Praca zdalna rozszerza ryzyko poza Twój zespół. Biuro rachunkowe, firma IT, operator backupu, dostawca CRM czy helpdesk często mają uprzywilejowany dostęp do Twoich danych – niekiedy większy niż większość Twoich pracowników. NIST CSF 2.0 traktuje ryzyko łańcucha dostaw jako element zarządzania bezpieczeństwem, a nie osobny problem.

Przy każdym dostawcy z dostępem do danych lub systemów firmowych warto zadać konkretne pytania:

• Czy dostęp administratora wymaga MFA i czy jest imienny (nie współdzielony)?
• Czy sesje dostawcy są logowane i kto ma do nich wgląd?
• Jak szybko dostawca powiadamia o incydencie bezpieczeństwa?
• Gdzie są fizycznie przechowywane dane i jak wygląda ich usunięcie po zakończeniu umowy?
• Czy możesz w każdej chwili wyeksportować własne dane?

Wspólne konta administratorów, stałe klucze API i dostęp do całej sieci zamiast do jednej aplikacji to trzy scenariusze, które warto wyeliminować przy okazji przeglądu umów z dostawcami.

Podsumowanie

Cyberbezpieczeństwo pracy zdalnej w małej firmie to nie jednorazowy zakup narzędzia ani regulamin do podpisania. To zmiana architektury – od zamkniętej sieci biurowej do kontrolowanego dostępu opartego na tożsamości, stanie urządzenia i minimalnych uprawnieniach. Każdy z opisanych kroków – MFA, separacja kont, szyfrowanie dysków, EDR, kopie zapasowe, procedura incydentowa – sam w sobie obniża ryzyko konkretnego scenariusza ataku. Razem tworzą poziom ochrony, który jest osiągalny bez korporacyjnego działu IT. Zacznij od inwentaryzacji kont i urządzeń oraz włączenia MFA – to dwa kroki, które możesz zrobić jeszcze dziś.

FAQ

Q: Czy VPN jest obowiązkowy przy pracy zdalnej w małej firmie?

A: VPN nie jest prawnie obowiązkowy, ale chroni transmisję danych w niezaufanych sieciach. Jeśli pracownicy korzystają z publicznego Wi-Fi lub dostępują do firmowych zasobów przez internet, VPN z MFA to rozsądne minimum.

Q: Jak długo przechowywać logi zdarzeń bezpieczeństwa w małej firmie?

A: Nie ma jednolitego wymogu, ale co najmniej 90 dni to praktyczne minimum, które pozwala wykryć i zbadać incydent. Część platform SaaS domyślnie przechowuje logi 30 dni – sprawdź ustawienia swojego dostawcy i wydłuż okres retencji, jeśli to możliwe.

Q: Czy ubezpieczenie cybernetyczne zastępuje wdrożenie zabezpieczeń?

A: Ubezpieczenie nie zastępuje zabezpieczeń – wypłata odszkodowania zależy m.in. od tego, czy firma stosowała wymagane przez ubezpieczyciela środki ochrony. Brak MFA lub backupu może być podstawą do odmowy wypłaty.

Q: Co zrobić, gdy pracownik zdalny zgubi firmowy laptop?

A: Natychmiast unieważnij wszystkie sesje i tokeny konta pracownika, zdalnie wymaż dane z urządzenia przez MDM, zmień hasła do kont, do których miał dostęp, i oceń, jakie dane mogły być na dysku. Zgłoś incydent do UODO, jeśli na urządzeniu były dane osobowe klientów lub pracowników.

Q: Jak sprawdzić, które aplikacje mają dostęp do firmowej poczty przez OAuth?

A: W Microsoft 365 przejdź do centrum administracyjnego, sekcja Aplikacje dla przedsiębiorstw. W Google Workspace wejdź do panelu administratora, Bezpieczeństwo, Kontrola dostępu i danych API. Przejrzyj listę autoryzowanych aplikacji i cofnij dostęp tym, których już nie używasz lub których nie rozpoznajesz.